Claude Code设置文件泄露敏感信息
热点事件持续更新
Claude Code设置文件泄露敏感信息
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
2026年11月10日，Apiiro安全研究人员发现Claude Code存在漏洞，导致敏感信息被意外泄露。问题出现在用户选择'是，且不再询问'选项批准自动化shell命令后，命令内容（包括数据库密码、API令牌和root登录凭据等敏感信息）被直接写入本地.claude/settings.local文件。该文件有时会被错误地提交到公共GitHub代码库，造成信息泄露。
AI 根据报道生成 · 2 分钟前更新
最新进展11月10日 01:24
Claude Code 设置文件漏洞致敏感信息泄露GitHub报道时间线
沿着报道，了解事件的不同侧面。
11月10日
- Ars Technica · AIClaude Code 设置文件漏洞致敏感信息泄露GitHub
Apiiro安全研究人员发现Claude Code在处理设置文件时存在漏洞，导致包含数据库密码、API令牌和root登录凭据等敏感信息被意外上传至GitHub公开仓库。问题源于用户选择'是，且不再询问'选项批准自动化shell命令后，命令内容（包括敏感信息）被直接写入本地.claude/settings.local.文件，而该文件有时会被错误地提交到公共代码库。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。